raid5陣列兩塊硬盤出現硬件故障怎么恢復數據

Raid5磁盤陣列介紹

“RAID 5 是一種存儲性能、數據安全和存儲成本兼顧的存儲解決方案。 RAID 5可以理解為是RAID 0和RAID 1的折中方案。RAID 5可以為系統提供數據安全保障，但保障程度要比Mirror低而磁盤空間利用率要比Mirror高。RAID 5具有和RAID 0相近似的數據讀取速度，只是多了一個奇偶校驗信息，寫入數據的速度比對單個磁盤進行寫入操作稍慢。同時由于多個數據對應一個奇偶校驗信息，RAID 5的磁盤空間利用率要比RAID 1高，存儲成本相對較低，是目前運用較多的一種解決方案。”
·

Raid5數據恢復原理

raid5數據恢復有一個“奇偶校驗”的概念。也就是在raid數據恢復中經常提到的“異或運算”，通常使用的標識是xor。這個用運算的規則就是若二者值相同則結果為0，若二者結果不同則結果為1。例如 0101 xor 0010根據上述運算規則來計算的話二者第一位都是 0 ，兩者相同，結果為 0 ；第二、三、四位的數值不同則結果均為1，所以最終結果為 0111，用公式表示為：0101 xor 0010 = 0111，所以在 a xor b=c 中如果缺少其中之一，我們可以通過其他數據進行推算，這就是raid5數據恢復的重點知識。
·

Raid5磁盤陣列數據恢復成功案例

某公司的raid5磁盤陣列由兩塊硬盤故障離線，檢測后發現掉線的兩塊硬盤均有硬件故障。硬件數據恢復工程師對硬件進行修復后查看磁盤陣列的底層數據發現0扇區都出現了“55 AA”（0x01C2H處表示該分區的類型，這里顯示“05”，代表這是一個擴展分區。所以該MBR分區結構狀態不正常）。除了8號硬盤是一個正常的MBR分區，其0x01C6處數值代表指向的下一個扇區為GPT的頭部。

圖1
7號硬盤0x01C6處數值代表指向下一個扇區。但是下一個扇區很明顯不是GPT的頭部。

圖2
·
因此數據恢復工程師初步推斷該陣列中8號盤和7號盤分別為第一塊和最后一塊硬盤，GPT分區所在扇區起始于172032扇區，因此初步確定LUN的起始扇區是172032扇區。數據恢復工程師對該服務器raid陣列分析得出條帶大小為1024個扇區。按照1024扇區分割，使一個記錄為一個條帶的大小，并且7塊盤跳到同一記錄283123。
當7塊盤都定位到同一位置時，通過對比可以判斷校驗區的走向，繼而判斷整個RAID-5的走向。之前已經判斷出8號盤是第一塊盤了，把8號盤放在第一個位置，確定RAID-5為左走向，盤序為8，2，3，4，1，7，5。
工程師初步確定了LUN的起始扇區是172032扇區。使用數據恢復工具跳到172032扇區對硬盤的使用情況進行觀察，正常情況下這個扇區所屬條帶中的5號盤應該是校驗區，但實際情況中卻顯示校驗區為8號盤，根據該raid左走向的規律，5號盤的校驗區應該在172032-1024=171008扇區，即上一個條帶。跳轉到171008扇區，發現校驗區為5號盤。因此可以確定LUN的起始扇區為171008扇區。
使用數據恢復工具按照確定的盤序重組raid添加進去，如圖所示。選擇RAID-5，Stripe size 512KB，左異步。
點擊Build進行重組。組好后，由于數據從1024*8=8192個扇區開始，若專業恢復工具沒有跳轉到此扇區的功能，那么剛組好的RAID必須和一個文件再進行一次Build重組操作。RAID的起始扇區(Start sectors)選擇8192，這個文件可以任意選擇起始扇區和大小大小(Count sectors)，本次raid5磁盤陣列數據恢復成功